PhpList是英国PhpList公司的... CVE-2020-22249
7.5
AV
AC
AU
C
I
A
发布：
2021-07-06
修订：
2024-11-21
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。 phplist 3.5.1存在安全漏洞，该漏洞源于应用程序不会检查插件 zip 文件中存储的任何文件扩展名。上传包含扩展名为 PHP、phtml、php7 的 php 文件的恶意插件将被复制到 plugins 目录，这将导致远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
